Apiiro dévoile que Claude Code expose 2 539 secrets dans 1 994 dépôts GitHub via son fichier « Don't Ask Again »

Apiiro a passé au crible 104 185 copies publiques de .claude/settings.local.json et y a trouvé 2 539 secrets exposés dans 1 994 dépôts GitHub, dont 379 mots de passe de bases, 122 clés service-role Supabase, 42 tokens GitHub/GitLab/npm et 23 clés AWS. Le piège : « Yes, and don't ask again » enregistre la commande approuvée avec son secret en clair, et Claude Code n'ajoute pas le fichier au .gitignore. Parmi les 63 organisations touchées, la clé admin cloud d'un éditeur de bases de données et le mot de passe root d'une base de dossiers médicaux.